[Postfix-es] Restringir entrada de e-mails.

Pedro Hernán Quevedo Reyes phqr58 en yahoo.com
Mar Ene 23 20:39:20 CET 2007


Roberto.

si envias postifx -n y /etc/postfix/master.cf es posible ayudar mejor

1)Llegan a tu servidor y postfix los rechaza?
2)Llegan a tu servidor y los buzones de los correos los recibe?

Si es el numeral 1 y quieres que no  llegue a postfix debes poner reglas de iptable, con esto postfix ni se entera.
Si es el numeral 2 hay opciones entre ellas:
 editar el  archivo /etc/postfix/access
 alli adicionas las ip que quieres bloquear y la acción
 las acciones pueden ser. OK, REJECT, DISCARD.
OK            aceptar el correo
REJECT     rechaza y envia notificación de rechazo
DISCARD rechaza sin enviar notificación (hace creer que el correo llegó)
ejemplo:
     192.168     REJECT      # rechaza toda esta red.
     192.168.1  DISCARD  #  
en /etc/postfix/main.cf debes tener una linea como esta.
smtpd_client_restrictions=permit_mynetworks, ldap:/etc/postfix/ldapaccess.cf, check_client_access, hash:/etc/postfix/access, reject_unknown_client.

especificamente hash:/etc/postfix/access.

Recuerad que para convertir /etc/postfix/access al formato .bd debes escribir lo siguiente:
postmap /etc/postfix/access
postfix reload  --> para que tome la  nueva configuración.

En conclusión es posible hacer lo que dices, hacer un fichero para: 
Revisar y filtar encabezados
Revisar y filtrar el cuerpo de los mensajes
Revisar y filtrar direcciones ip, parte de la red o toda la red.

Debes tener en cuenta si en /etc/postfix/main.cf estas rechanzando los dominios que no tienen resolución inversa, esto ayuda tremendamente a rechazar correos, aunque también se pueden rechazar correos que son válidos y que no tienen resolución inversa, eso lo solucionas adicionando la ip a /etc/postfix/access o comunicando para que corrijan al proveedor.

smtpd_sender_restrictions=ldap:/etc/postfix/ldapaccess.cf, reject_unknown_sender_domain
smtpd_client_restrictions=permit_mynetworks, ldap:/etc/postfix/ldapaccess.cf, check_client_access, hash:/etc/postfix/access
, reject_unknown_client
smtpd_helo_required=yes
smtpd_helo_restrictions=permit_mynetworks, reject_invalid_hostname strict_rfc821_envelopes=yes
smtpd_recipient_restrictions=permit_sasl_authenticated, permit_auth_destination, permit_mynetworks, reject_unauth_destinati
on, reject


 
 Pedro Hernán Quevedo Reyes
Ingenieria En Sistemas de Información

  Tu propio negocio de Telefonia VoIP UBIFONE
http://www.lineafuerte.com/ubiphone/productosyservicios.php?username=phqr58
Tlfno. domicilio    (593-4)2610829
 Telefono Oficina  (593-4)2513855
Celular               (593)093877527

  Fax                    (593-4)2324351



----- Mensaje original ----
De: Roberto Casas <roberto.casas en man-roland.es>
Para: Postfix-es en lists.wl0.org
Enviado: martes, 23 de enero, 2007 2:54:02
Asunto: [Postfix-es] Restringir entrada de e-mails.






 

<!--

 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
	{margin:0cm;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman";}
a:link, span.MsoHyperlink
	{color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
	{color:purple;
text-decoration:underline;}
span.EstiloCorreo17
	{
font-family:Arial;
color:windowtext;}
 _filtered {
margin:70.85pt 3.0cm 70.85pt 3.0cm;}
div.Section1
	{}
-->






Una consultilla muy sencilla es posible crear una especie de
fichero tipo headers_check 
 

  
 

DIRECION DE EMAIL                
-----      ACCEPT ó DENY
 

  
 

Os comento esto por que lo me ocurre es que recibo una
cantidad desorbitada de e-mails hacia mi dominio exagerado.
 

Ejem:
 

sadjklksda en midominio.com
 

eejeieo en midominio.com
 

la cuales no existen.
 

Entonces mi idea es crear el fichero para mis direcciones y
denegar el resto.
 

  
 

¿Esto es posible? 
 

  
 

Gracias a tod en s.
 




_______________________________________________
List de correo Postfix-es para tratar temas del MTA postfix en español
Postfix-es en lists.wl0.org
http://lists.wl0.org/mailman/listinfo/postfix-es





__________________________________________________
Correo Yahoo!
Espacio para todos tus mensajes, antivirus y antispam ¡gratis! 
Regístrate ya - http://correo.espanol.yahoo.com/ 
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: http://lists.wl0.org/pipermail/postfix-es/attachments/20070123/6644be16/attachment.html


Más información sobre la lista de distribución Postfix-es